Rapporto: le password delle aziende Fortune 500 possono essere violate in un secondo

Ripubblicato da Platone

Seguaci: 0

Un hacker potrebbe impiegare meno di un secondo per hackerare le aziende Fortune 500 poiché utilizzano password deboli, come "password", "12345", "Hello123", "sunshine" e altre frasi semplici, ha rivelato un recente rapporto di NordPass .

Anche le aziende Fortune 500 non utilizzano password sicure, la ricerca ha rivelato. Gli esperti di NordPass hanno analizzato i dati provenienti da violazioni pubbliche di terze parti che hanno colpito le aziende Fortune 500. In totale, i dati analizzati includevano 15,603,438 violazioni e sono stati classificati in 17 settori diversi.

È diventato chiaro che anche le aziende più grandi rimangono vulnerabili alle violazioni a causa della scarsa igiene delle password. Ad esempio, la password principale nel settore della vendita al dettaglio e dell’e-commerce è “password”, la stessa utilizzata nei settori dell’energia, della tecnologia, della finanza e altri. Anche “123456”, “Hello123” e “sunshine” sono tra le scelte di password più deboli.

“Le aziende e i loro dipendenti hanno il dovere di proteggere i dati dei propri clienti. Una password debole di un dipendente potrebbe potenzialmente mettere a repentaglio l’intera azienda se un utente malintenzionato utilizzasse la password violata per accedere a dati sensibili”, ha citato in un comunicato stampa Chad Hammond, un esperto di sicurezza di NordPass.

Dall'analisi è emerso che il 20% delle password corrispondevano al nome esatto dell'azienda o ad una sua variante. Il settore dell'ospitalità aveva il maggior numero di password che rappresentavano il nome dell'azienda o una sua variante. “Vacanze” era una delle password più popolari nel settore sanitario. Il settore delle risorse umane ha registrato il percentile di password univoche più alto, attestandosi al 31%. Il settore delle telecomunicazioni disponeva solo del 20% circa di password univoche e di servizi finanziari – il 25%.

[Contenuto incorporato]

Secondo un rapporto IBM, il costo medio globale di una violazione dei dati è di 3.86 milioni di dollari. Tuttavia, una violazione dei dati nel settore sanitario costa molto di più: 7.13 milioni di dollari. E tra tutti i paesi, le violazioni dei dati nelle aziende con sede negli Stati Uniti sono le più costose: 8.64 milioni di dollari. Secondo Statista, il costo consiste in cose come la perdita di affari derivante dalla diminuzione della fiducia dei clienti; costi relativi al rilevamento, all'escalation e alla notifica della violazione; attività di risposta ex post, come il monitoraggio del rapporto di credito.

In aggiunta a ciò, i paesi dell’Unione Europea sono soggetti a sanzioni GDPR, che ammontano a un massimo di 20 milioni di euro o al 4% del fatturato globale annuo, a seconda di quale sia maggiore.

La password migliore è quella che non ricordi affatto, quindi ti consigliamo di utilizzare la nostra forte generatore di password e quindi memorizzare la password su a gestore di password. Ti consigliamo di visitare il ns Controllo fughe di dati per vedere se il tuo indirizzo email e altri dati personali sono stati esposti a una violazione dei dati.